С 26 апреля по 8 мая 2024 года проходит декада "За БЕЗОПАСНЫЙ Интернет"

Вам звонит незнакомец. Номер входящего звонка очень похож на номер банка, а звонящий представляется работником контакт-центра или службы безопасности банка.

Для реализации мошеннической схемы также используются мессенджеры, прежде всего Viber. Входящий звонок максимально закамуфлирован под звонок сотрудника банка: на аватарке может использоваться логотип банка (полностью или частично), а отображаемый телефонный номер звонящего может быть очень похож на телефон службы поддержки банка.

У мошенников есть возможность звонить с номеров, похожих на официальные номера банка. Злоумышленники меняют цифры в номере, которые вы можете не заметить.

У вас просят конфиденциальные данные

Мошенник сообщает, что «банк выявил подозрительную операцию по Вашей карте» или «поступил запрос на онлайн-оформление кредита на Ваше имя».

Он просит у вас логин и пароль от Интернет-банкинга, код из SMS от Банка (в большинстве случаев сопровождаемый фразой «Никому не сообщайте!»), реквизиты карты (полный номер карты и срок ее действия, CVV- или CVС-код). Это нужно якобы «для сохранности ваших денег».

Как мошенник пытается вас убедить

• «Мы звоним с официального номера, проверьте на сайте».
• «В целях конфиденциальности я включаю робота, который защитит ваши данные»(вы слышите в трубке лёгкий шелест).
• Для убедительности он называет ваши персональные данные (имя, отчество, последние 4 цифры карты и др.) и просит перевести деньги «на защищённый счет, который закреплён за персональным менеджером: это нужно для безопасности, а потом вы сможете вернуть деньги».
• Или просит назвать ваши персональные данные или секретные коды из SMS роботу, при этом в трубке вы слышите музыку.
• Вам предлагают услуги страховки от мошеннических действий. Для ее оформления необходимо предоставить данные о карте, на которой находятся значительные денежные средства и SMS-код для подтверждения операции.

Важно! Никому не сообщайте свои личные данные, данные карт, защитные коды, коды из SMS! Если с картой, действительно, происходят мошеннические операции, Банк сам может ее заблокировать!

Схема обмана продавцов №1 (Предоплата)

1. Преступник находит продавца на официальной площадке объявлений, копирует его контактные данные, но на площадке не пишет, поскольку пересылка фишинговых ссылок там невозможна. Ищет номер продавца в мессенджерах или пишет в соцсетях, представляясь якобы покупателем с Куфара.
2. Говорит, что уже совершил предоплату. Высылает продавцу ссылку на поддельную страницу, где продавцу нужно ввести номер своей карты для того, чтобы получить деньги. Среди данных, которые просит злоумышленник: номер карты, имя держателя, срок действия, CVV-код на оборотной стороне карты.
3. Иногда мошенник также просит продавца предоставить СМС-код подтверждения платежа, ссылаясь на то, что перевел предоплату и хочет убедиться, что она поступила на счет продавца.
4. С помощью собранных данных мошенник может попытаться перевести с карты жертвы некую сумму денег, и, если на счете будет достаточно средств, ему это удастся.

Схема обмана продавцов №2 (Предоплата)

1. Если предыдущая схема успешно сработала, мошенник может повторно сам связаться с покупателем или представиться службой поддержки и сказать, что произошла ошибка.
2. Чтобы вернуть ошибочно переведенные средства, он предложит перейти на фишинговый сайт и снова ввести данные своей карты.

Если продавец это сделает, мошенник может повторно списать деньги.

Схема обмана покупателей №1 (Доставка базовая)

1. Преступник выставляет товар на официальной площадке объявлений по крайне выгодной цене.
2. Когда потенциальный покупатель пишет ему, преступник убеждает перейти в мессенджер или социальную сеть под предлогом того, что там удобнее общаться.
3. Во время общения мошенник уговаривает покупателя на предоплату или доставку под любым предлогом: уехал из города, нет времени.
4. Чтобы развеять сомнения покупателя, говорит о новой услуге холдирования средств, которая появилась на Куфаре: если доставки не будет, Куфар автоматически вернет средства на карту.
5. Высылает покупателю ссылку на поддельную страницу, которая имитирует страницу сервиса «Куфар Доставка» или интернет-банкинга, где нужно ввести данные карты, чтобы совершить предоплату. В качестве данных карты покупателя просят заполнить номер карты, имя держателя, срок ее действия, CVV-код (3 цифры на оборотной стороне карты). В некоторых случаях злоумышленник может попросить назвать проверочный код из СМС-уведомления банка.
6. Как только пользователь вводит данные своей карты, с нее списываются деньги, посылка, естественно, не приходит и средства не возвращаются.

Схема обмана покупателей №2 (Доставка повторная)

1. После того, как предыдущая схема полностью реализована, и покупатель начинает подозревать, что его обманули, мошенник повторно связывается с покупателем.
2. Говорит, что произошла ошибка, товар уже забрали (или передумал подавать), готов вернуть деньги.
3. Высылает ссылку на поддельную страницу возврата средств, где покупателю нужно ввести все те же данные своей карты и точную сумму, которую ему должны вернуть.

После того, как покупатель повторно вводит данные своей карты, с его счета повторно списываются деньги.

Схема обмана покупателей №3 (Возврат средств)

1. После того, как мошенник реализовал схему «Доставка», он пишет пострадавшему покупателю, представляется службой поддержки Куфара.
2. Говорит, что посылка была не доставлена, извиняется и рассказывает про возможность возврата средств за посылку.
3. Присылает ссылку на фишинговую страницу, где покупателю снова нужно ввести данные своей карты и сумму, которая соответствовала сумме предыдущего списания.
4. После того, как покупатель повторно вводит данные, мошенник снова крадет деньги с банковского счета.

Схема обмана покупателей №4 (Мошенничество с накладными)

1. Преступник выставляет товар по очень выгодной цене на официальном сайте.
2. Когда потенциальный покупатель пишет ему на Куфаре, под любым предлогом предлагает перейти в мессенджер.
3. Уговаривает отправить товар по почте. При этом мошенник специально создает ажиотаж вокруг объявления. Он может говорить, что буквально на днях уезжает из города, или что товар готовы купить другие покупатели.
4. Продавец говорит, что можно оплатить товар уже после того, как он его отправит, при этом готов предоставить доказательства.
5. Если покупатель соглашается, в качестве доказательства отправки мошенник высылает ссылку на поддельную страницу трекинга посылки или скан поддельного документа об оплате. Минимальное знание фотошопа позволяет преступнику сымитировать квиток любой службы доставки, будь то СДЭК, Белпочта или любая другая компания.
6. После того, как покупатель поверил, что посылка отправлена, мошенник присылает ссылку на фишинговую страницу, где нужно оформить перевод суммы за товар.

Как только пользователь вводит данные своей карты, с его счета списываются деньги, а посылка, естественно, не приходит.

Рекомендации:

1. К любым операциям, производимым с использованием Вашей банковской карты, относится максимально внимательно и осторожно. Терять бдительность никогда нельзя.
2. Для оплаты покупок в Интернете завести отдельную карту и не хранить на ней много денег.
3. Если Вам прислали ссылку на почтовый ящик, в мессенджер или SMS-сообщением, то, независимо от того, кто прислал, даже если это Ваш друг, знакомый, государственный орган или организация, с которой Вы постоянно ведете переписку, или абсолютно незнакомый человек, прежде чем ее открывать, следует особенно внимательно проверить доменное имя. При возникновении малейшего сомнения, что ссылка ведет не на официальный ресурс, ее необходимо проверить. Сделать это можно, отыскав в интернете официальный сайт и сверив домен, а также дополнительно проверив информацию о дате регистрации домена (у фишинговых обычно от нескольких дней до нескольких месяцев) на специализированных интернет-ресурсах, например: whois.domaintools.com, centralops.net, xseo.in, cctld.by и других.
4. Если ресурс оказался поддельным либо самому не удается определить, то необходимо сделать скриншот фишинговой страницы (чтобы в адресной строке был виден адрес), и отправить в службу поддержки оригинального ресурса, с описанием подробностей ситуации (администрация настоящего ресурса сама заинтересована к недопущению использования своего имени либо логотипов мошенниками), после чего отказаться от проведения каких-либо операций.
5. Если стали жертвой мошенников:

• Если ввели данные банковской карты, то необходимо в срочном порядке произвести ее блокировку, позвонив в банк либо, в интернет-банкинге либо три раза введя неверный пароль, с последующей ее заменой.
• Если ввели авторизационные данные от интернет-банкинга, то необходимо немедленно звонить в банк и сообщить о компрометации учетных данных от интернет-банкинга.
• В случае необходимости обратиться в правоохранительные органы с заявлением о мошенничестве.

6. Владельцам ресурсов при выявлении случаев мошенничества с использованием фишинговых страниц, мимикрирующих под оригинальный ресурс, или возникновении подозрений о таком использовании:

• Сразу делать скриншоты фишинговых страниц (обязательно чтобы в адресной строке был виден адрес) и переписок с мошенниками.
• При необходимости обращаться в соответствующие органы.

Передача карточки или ее реквизитов, логина (идентификатора пользователя), постоянного пароля, одноразовых паролей, карты кодов, предназначенных для доступа и подтверждения операций в дистанционных каналах обслуживания, другому лицу (в том числе работнику банка) означает, что Вы предоставляете возможность другим лицам проводить операции по счетам.

Дистанционные каналы обслуживания:

• приложение М-банкинг;
• система Интернет-банкинг;
• платежные приложения SamsungPay, BELARUSBANK Pay;
• банкоматы, инфокиоски, платежные терминалы.

Меры безопасности при работе в Интернете

• При получении в социальных сетях или иных сервисах сообщений (в том числе от родственников, друзей, знакомых) об оказании помощи и предоставлении личных платежных данных будьте внимательны – свяжитесь с отправителем сообщения другим способом и уточните, действительно ли ему нужна Ваша помощь.
• Устанавливайте и регулярно обновляйте антивирусное ПО на Ваших устройствах – компьютерах, планшетах, телефонах.
• Не переходите по ссылкам на незнакомые ресурсы, не открывайте вложения в подозрительных сообщениях (в социальных сетях, в электронной почте) во избежание заражения Вашего устройства вирусом.
• Проверяйте название сайта, на котором собираетесь совершить платеж, обращайте внимание на название сайта на странице ввода платежных данных.
• Пользуйтесь популярными сервисами (которые находятся на слуху) по переводу денежных средств, оплате услуг мобильных операторов.

В случае если по каким-то причинам Ваши платежные данные были скомпрометированы, заблокируйте карточку по телефону круглосуточной службы сервиса клиентов ОАО «Банковский процессинговый центр» (017) 299 25 26.

Кроме того, заблокировать карточку возможно с использованием услуг SMS-банкинг, М‑банкинг, Интернет-банкинг.

Помните, что ОАО «АСБ Беларусбанк» не осуществляет рассылку SMS-сообщений, сообщений по электронной почте:

• с просьбой подтвердить, обновить персональные данные;
• с просьбой заполнить форму с личными данными;
• с просьбой перейти по ссылке для установки какого-либо приложения/обновления;
• с просьбой принять участие в благотворительной акции путем добровольного пожертвования;
• содержащих угрозы.

Меры безопасности при работе с приложением М-банкинг

Приложение регистрируется на номер мобильного телефона. Для регистрации приложения на указанный Вами номер телефона направляется SMS-сообщение с кодом регистрации. Далее необходимо добавить карточку, используя один из способов:

• код SMS-банкинга;
• направляемый SMS-сообщением код активации;
• пароль 3D-Secure.

Никому не сообщайте код SMS-банкинга, коды регистрации и активации, пароль 3D-Secure.

Дополнительно на Ваш номер телефона придут SMS-сообщения с информацией о регистрации приложения, об активации карточки.

Если вы не выполняли действия по установке/переустановке приложения, но получили одно из указанных SMS-сообщений от банка, то вероятнее всего Вас ввели в заблуждение и от Вашего имени инициировали установку/переустановку приложения, предварительно выманив у Вас номер телефона и реквизиты карточки (номер, срок действия и/или трехзначный код на обороте).

В таком случае следует незамедлительно заблокировать карточку, позвонив в службу сервиса клиентов ОАО «Банковский процессинговый центр» по телефону: +375 (17) 299 25 25, и обратиться в банк по вопросу замены карточки.

Меры безопасности при работе с системой Интернет-банкинг

Для входа в систему Интернет-банкинг Вам необходимо ввести логин (идентификатор пользователя), постоянный пароль и код с карты кодов либо подтвердить вход полученным на телефон кодом (если включена эта функция).

Никому не сообщайте данные для входа в систему Интернет-банкинг (в том числе родственникам, друзьям). В случае если данные у Вас все-таки выманили, следует в срочном порядке изменить пароль для входа в систему Интернет-банкинг или заблокировать аккаунт (по звонку в Контакт-центр банка).

Всегда проверяйте, что установлено защищенное ssl-соединение с официальным сайтом. В окне браузера должно быть изображение, обозначающее наличие защищенного соединения, которое отличается в зависимости от браузера. Например, в браузере Microsoft Internet Explorer в правой части адресной строки располагается желтый замочек, а в Mozilla Firefox – зеленый замочек.

Осуществляйте вход в систему Интернет-банкинг с официального сайта банка, не переходите по подозрительным ссылкам.

Меры безопасности при использовании платежных приложений Samsung Pay, Belarusbank Pay, Apple Pay

Для активации приложения необходимо использовать проверочные коды и реквизиты карточки.

Никому не сообщайте проверочные коды и реквизиты карточки.

Общие меры безопасности при использовании карточки

• Храните свою карточку в недоступном для окружающих месте.
• Во избежание использования Вашей карточки третьим лицом храните ПИН-код отдельно от карточки, исключив одновременный доступ к ним (например, в одном бумажнике), не пишите ПИН-код на карте.
• Ни при каких обстоятельствах не сообщайте свой ПИН-код никому, включая сотрудников банка, не вводите ПИН-код при работе в сети Интернет.
• Не передавайте карточку и ее реквизиты другому лицу, за исключением продавца (кассира).
• Не передавайте ПИН-код ни по телефону, ни по электронной почте.
• Не прислушивайтесь к советам третьих лиц, а также не принимайте их помощь при проведении операций. При необходимости обратитесь к сотрудникам в учреждении банка.
• Подключайте SMS-оповещение о расходных операциях.
• При получении от банка SMS-сообщения с кодами регистраций, активаций, подтверждений и пр. внимательно читайте информацию в сообщении.
• Для перечисления денежных средств на Вашу карточку достаточно сообщить номер карточки и ее срок действия. Другие реквизиты карточки не требуются и дополнительным паролем операция по зачислению денежных средств на Вашу карточку не проверяется.
• Если карточка утеряна, украдена, постороннему лицу стал известен ПИН-код, либо есть подозрение, что с ее использованием осуществляются мошеннические операции, необходимо незамедлительно заблокировать карточку. Затем в установленные договором об использовании карточки сроки следует обратиться с письменным заявлением в Банк.
• Перед проведением операции в банкомате внимательно осмотрите его лицевую часть и ПИН-клавиатуру. В указанных местах не должно находиться прикрепленных посторонних предметов и не должно быть видно никаких накладок. В случае возникновения подозрения на установку несанкционированного оборудования ни в коем случае не вставляйте карту в банкомат.
• Обращайте внимание на людей, стоящих за Вами. Чтобы никто не увидел ваш ПИН-код, набирайте его средним пальцем руки, остальными - прикрывая клавиатуру.
• Не отходите от банкомата, пока он не вернул Вам карточку. Если банкомат не возвращает карточку длительное время, уведомьте сотрудников Банка по телефонам, указанным на лицевой части банкомата и обязательно заблокируйте карточку.
• Заблокировать карточку можно, позвонив в круглосуточную сервисную службу по тел. 8 (017) 299 25 26 или с помощью услуг SMS-банкинг, М-банкинг, или Интернет-банкинг(для карточек, зарегистрированных в данных услугах). Храните телефон круглосуточной сервисной службы в удобном и всегда доступном месте на случай срочной необходимости заблокировать карточку.
• Разблокировать карточку можно, позвонив в круглосуточную сервисную службу по тел. 8 (017) 299 25 25, а также с помощью услуг SMS-банкинг, М-банкинг, или Интернет-банкинг (если карточка была заблокирована с помощью данных услуг).
• При проведении операций в организациях торговли (сервиса) не позволяйте проводить вашу карточку через считывающее устройство оборудования несколько раз. Перед тем как ввести ПИН-код или подписать чек, подтверждающий покупку, обязательно проверяйте сумму, а при совершении операции за пределами Республики Беларусь - и валюту платежа.
• При проведении операций в ресторанах, барах, магазинах, отдавая карточку обслуживающему персоналу, не выпускайте её из поля зрения.
• В случае возникновения непонятных или подозрительных ситуаций по возможности информируйте Банк или службу сервиса клиентов по телефонам, указанным на оборотной стороне Вашей карточки. 

Безопасный интернет: профилактика административных правонарушений, совершаемых в глобальной сети

   В связи с развитием новых технологий в области виртуального пространства, в том числе с распространением сети Интернет, возникла проблема, связанная с доступом несовершеннолетних к информации сомнительного содержания и противоречащей общепринятой этике.

   Интернет является прекрасным источником для новых знаний, помогает в учебе, занимает досуг. Но в то же время сеть таит в себе много опасностей. Обязательно нужно знать, что могут возникать различные неприятные ситуации и то, как из них лучшим образом выходить. Помните, что безопасность в сети Интернет на 90% зависит от вас, что каждый компьютер, ноутбук имеет персональный IP-адрес, поэтому всегда очень легко установить адрес и данные пользователя.

Как защитить себя от негативной информации?

   Отсутствие контроля со стороны родителей за использованием сети Интернет - одна из причин доступности негативной информации несовершеннолетним. Следует понимать, что, подключаясь к сети Интернет, Вы можете встретиться с целым рядом угроз, о которых он может даже и не подозреваете.

Какие угрозы встречаются наиболее часто? Прежде всего:

Доступ к нежелательному содержимому.

   Ведь сегодня дела обстоят таким образом, что любой человек, выходящий в Интернет, может просматривать любые материалы. А это насилие, наркотики, страницы, подталкивающие молодежь к противоправным действиям и многое-многое другое. Ведь все это доступно в Интернет без ограничений. Часто бывает так, что просмотр этих страниц даже не зависит от ребенка, ведь на многих сайтах отображаются всплывающие окна, содержащие информацию, которая не способствует нравственному воспитанию молодёжи.

Контакты с незнакомыми людьми с помощью чатов или электронной почты.

   Все чаще и чаще злоумышленники используют эти каналы для того, чтобы заставить детей выдать личную информацию. В других случаях это могут быть «плохие люди», которые ищут новые жертвы. Выдавая себя за сверстника жертвы, они могут выведывать личную информацию и искать личной встречи.

Всегда ли правдивая информация в сети Интернет?

   Следует знать, что нужно критически относиться к полученным из сети Интернет материалам, ведь опубликовать информацию может абсолютно любой человек. Знайте, что сегодня практически каждый человек может создать свой сайт, и при этом никто не будет контролировать, насколько правдива размещенная там информация. Научитесь проверять все то, что вы видите в сети Интернет.

Оскорбления в сети Интернет.

   Часто бывает такое, что подростки выясняют отношения в сети, при этом употребляя оскорбительные слова и нецензурную брань в адрес друг друга. За такие деяния согласно ст. 9.3 Кодекса Республики Беларусь об административных правонарушениях предусматривается наложение штрафа в размере до двадцати базовых величин.

Компьютерная зависимость. 

   Эта новая болезнь поражает молодую часть населения, преимущественно подросткового возраста. Хоть заболевание не имеет ничего общего с инфекцией, но оно распространяется по миру со скоростью эпидемии. Очень много сообщений в прессе о том, что тут и там агрессивное поведение подростка привело к трагическим последствиям. Выводы экспертов не утешительны. Опасность стать зависимым от компьютерной игры грозит каждому, кто проводит за видеоиграми более двух часов в день. 

НИКОГДА:

- не оставляй в Интернете свой номер телефона, домашний адрес или номер школы;

- не отправляй никому свою фотографию, не посоветовавшись с родителями;

- не договаривайся о встрече с интернет-знакомыми без сопровождения взрослых, они - не всегда являются теми, за кого себя выдают;

- не открывай прикрепленные к электронному письму файлы, присланные от незнакомого человека. Файлы могут содержать вирусы или другие программы, которые - могут повредить всю информацию или программное обеспечение компьютера;

- не отвечай на недоброжелательные сообщения или на сообщения с предложениями, всегда рассказывай родителям, если получил таковые.

ВСЕГДА:

- будь внимательным, посещая чаты. Даже если в чате написано, что он только для детей, нельзя точно сказать, что все посетители действительно являются твоими ровесниками. В чатах могут сидеть взрослые, пытающиеся тебя обмануть;

- спрашивай у родителей разрешения посидеть в чате;

- покидай чат, если чье-то сообщение вызовет у тебя чувство беспокойства или волнение. Не забудь обсудить это с родителями;

- держи информацию о пароле при себе, никому его не говори;

- если услышишь или увидишь, что твои друзья заходят в “небезопасные зоны”, напомни им о возможных опасностях и посоветуй, как им правильно поступить;

- будь внимателен при загрузке бесплатных файлов и игр на компьютер, тебя могут обмануть: нажав на ссылку, ты можешь попасть в “небезопасную зону” или загрузить на свой компьютер вирус или программу - шпион;

- если получили оскорбляющие сообщения, расскажите об этом родителям;

- помни, что если кто-то сделает тебе предложение, слишком хорошее, чтобы быть правдой, то это, скорее всего, обман;

- держись подальше от сайтов «только для тех, кому уже есть 18».

- такие предупреждения на сайтах созданы специально для твоей же защиты. Сайты для взрослых также могут увеличить твой счет за Интернет.

- ребята очень хочется верить, что после нашей беседы вы примете все возможное, чтобы безопасно пользовать Интернетом и не стать жертвой преступников, совершающих преступления в сфере высоких технологий.

УРПСВТ МВД Республики Беларусь

ГУОПП МОБ МВД Республики Беларусь

Сегодня интернетом в Беларуси пользуется каждый второй житель. По статистике, аудитория интернет-пользователей с каждым годом молодеет. Дети с юных лет учатся пользоваться современными гаджетами, получают доступ к разнообразной информации, социальным сетям и  развлекательным ресурсам. При этом они часто не могут оценить угрозы и возможные последствия нахождения в глобальной паутине. 

Образовательный проект МТС «Дети в интернете» призван в доступной форме донести до школьников правила безопасного поведения в сети. 

http://safety.mts.by/deti_v_inete/index.html

На территории республики отмечается значительный рост количества обращений граждан по фактам взлома страниц социальной сети «ВКонтакте», завладения мошенническим путем реквизитами банковских платежных карт (номер карточки, дата действия, фамилия и имя владельца, код на обратной стороне карточки) или реквизитами доступа к услуге «интернет–банкинг», последующего хищения денежных средств. Всего по данным фактам только в Брестской области в 2017 году возбуждено более 100 уголовных дел.

В ходе электронной переписки, доверчивые граждане, предполагая, что общаются с тем лицом, кому принадлежит страница в соцсети (друзья, знакомые, родственники) передают фотографии своих банковских платежных карт, сообщают свои паспортные данные, пароли доступа к интернет-банкингу, приходящие в СМС коды, и не задумываясь о том, что страница может быть взломана и электронная переписка ведется со злоумышленником, предоставляют мошенникам возможность удаленно похитить денежные средства с банковского счета, абонентского номера, активировать банковские услуги, совершить с использованием реквизитов банковской платежной карты покупки в сети Интернет.

Помните! Чтобы не стать жертвой преступления и сохранить свои денежные средства, не передавайте карточку третьим лицам, не сообщайте реквизиты банковской платежной карты, пароли доступа к интернет сервисам, сведения, поступающие на телефон в СМС.

Отдел «К» УВД Брестского облисполкома